Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: Corregir la fuga del socket padre en iso_conn_ready() iso_get_sock() devuelve el socket padre con una referencia mantenida, que sock_put() libera una vez configurado el socket hijo. La ruta de error que se toma cuando iso_sock_alloc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btmtksdio, btmtkuart: validar la longitud del evento WMT antes de acceder a la estructura btmtksdio.c y btmtkuart.c convierten directamente un evento WMT recibido a struct btmtk_hci_wmt_evt y leen sus campos op/flag sin comprobar que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel_pcie: corregir una comprobación de límites con error por uno en el envío de RX btintel_pcie_submit_rx() usaba frbd_index > rxq->count para proteger el acceso al array FRBD, lo que permitía que frbd_index == rxq->count pasara e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: evitar la inversión de bloqueos de socket en la limpieza del listener rfcomm_sock_cleanup_listen() cierra los sockets hijos no aceptados mediante rfcomm_sock_close(), que toma el bloqueo del socket hijo antes de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Unificar scc_index al finalizar una SCC en __unix_walk_scc(). El commit bfdb01283ee8 ("af_unix: Assign a unique index to SCC.") cambió el algoritmo de Tarjan para actualizar lowlink con lowlink, lo que se denomina lowpoint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: corregir el truncamiento de la longitud de cabecera TSO stmmac_tso_xmit() almacena en un u8 la longitud de la cabecera de protocolo devuelta por stmmac_tso_header_size(). stmmac_tso_valid_packet() admite cabeceras de hasta 1023 bytes, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pppoatm: garantizar una cabecera de skb escribible y datos lineales En pppoatm_send(), la encapsulación LLC comprueba si hay suficiente espacio de cabecera para la cabecera LLC de 4 bytes, pero no garantiza que la cabecera del skb sea escribible. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drop_monitor: usar timer_shutdown_sync() para impedir el rearmado del temporizador durante el desmontaje En las rutas de desmontaje de drop_monitor (net_dm_trace_off_set(), net_dm_hw_monitor_stop() y las rutas de deshacer por error en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: vlan: corregir errores causados por fallos de eliminación en switchdev Permitir que switchdev impida la eliminación de vlan y provoque un error en __vlan_del podría causar varios problemas distintos: estado incoherente, fugas de memoria al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netlink: no liberar nlk->groups mientras los lectores sin bloqueo puedan usarlo netlink_realloc_groups() usa krealloc() bajo netlink_table_grab(). Siempre que NLGRPSZ(groups) cae en un bucket de kmalloc distinto, el bitmap antiguo se libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: PPC: Book3S HV: corregir un uso después de liberar (use-after-free) en kvmhv_emulate_tlbie_all_lpid() kvmhv_emulate_tlbie_all_lpid() itera el IDR de invitados anidados y libera mmu_lock antes de llamar a kvmhv_emulate_tlbie_lpid(), pero no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/iommu: Corregir la validación de desbordamiento en iommu_tce_check_ioba El commit b1af23d836f8 ("KVM: PPC: iommu: Unify TCE checking") unificó la comprobación del parámetro IOBA entre KVM y VFIO en iommu_tce_check_ioba(). Al hacerlo, se ignora…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Asignar también el hash privado en vfork() Como demostró Jann, es perfectamente factible acceder al mm a través de vfork(). Por tanto, necesitamos asignar un hash privado en vfork() al igual que para cualquier otro usuario de CLONE_VM. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/i2c: Deshabilitar la IRQ al desvincular Actualmente, struct xe_i2c se libera antes de que se deshabilite la IRQ de SGUnit en la ruta de desvinculación, lo que deja un posible UAF si se produce la IRQ de I2C durante esta pequeña ventana.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: gestionar la falta de espacio al limpiar los elementos de verity Cuando enable_verity() alcanza el límite de qgroup, rollback_verity() necesita su propia reserva de metadatos. Cuando el límite de qgroup o la falta de espacio impiden la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: eliminar WARN_ON_ONCE() de la comprobación de bucles de dev_fill_forward_path() ipip_fill_forward_path() e ip6_tnl_fill_forward_path() buscan la ruta hacia el extremo remoto del túnel y establecen ctx->dev en su dispositivo, que es el propio túnel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: tocar el doorbell si una ráfaga termina en un descarte fbnic_tx_map() omite la escritura del doorbell, y la solicitud de finalización, para cada paquete que recibe con xmit_more establecido, confiando en que el paquete que termina la ráfaga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bloquear el socket en sock_gettstamp() sk->sk_flags solo debe modificarse mientras se mantiene el bloqueo del socket, porque sock_set_flag() y sock_reset_flag() usan operaciones no atómicas (__set_bit() y __clear_bit()). sock_gettstamp() es uno de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: cortina: Reconocer correctamente la interrupción de desbordamiento de RX La interrupción de desbordamiento de RX se notifica en el registro de estado de interrupciones 4, pero gmac_irq() la reconoce usando el bit de error de descriptor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psp: evitar conflictos con skb->decrypted y sk_validate_xmit_skb() PSP entra en conflicto con el ULP de TLS en su uso tanto de skb->decrypted como de sk->sk_validate_xmit_skb(). Hacer que PSP sea mutuamente excluyente con el ULP de TLS, el único…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/kprobes: Corregir el fallo al sondear instrucciones CS CALL Al usar eBPF para sondear instrucciones CS CALL dentro de una función, puede desencadenarse un fallo. La herramienta eBPF sondea el desplazamiento 257 de la función __hrtimer_run_queues():…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mvpp2: impedir un desbordamiento de búfer en la asignación de page_pool El esquema de búferes por procesador solo se admite si el número de pools (nrxqs * 2) no supera MVPP2_BM_MAX_POOLS (8). Esto ya se comprueba en mvpp2_probe() durante la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skbuff: no dejar desplazamientos de cabecera obsoletos después de pskb_carve() pskb_carve_inside_header() y pskb_carve_inside_nonlinear() eliminan los primeros bytes de un paquete y reasignan skb->head. Todas las cabeceras que estaban presentes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: comprobar ras y obj antes de desreferenciarlos nbio_v7_9_handle_ras_controller_intr_no_bifring() desreferencia ras y obj sin comprobar si alguno es NULL. Tanto amdgpu_ras_get_context() como amdgpu_ras_find_obj() pueden devolver NULL, p.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: abortar la transacción si falla la actualización del inodo al perforar huecos y al hacer reflink Si no conseguimos actualizar el inodo, salimos con error sin abortar la transacción, lo que puede provocar una incoherencia persistente si tras el…